Privacyregelement De Bosrank

Transcriptie

1 Privacyregelement De Bsrank Algemene bepalingen De Bsrank krijgt m de Jbcaching te kunnen uitveren tegang tt vertruwelijke infrmatie ver zwel de klant als de werkgever. De Bsrank heeft daarm bij de uitefening van de Jbcaching een geheimhudingsplicht, die zijn grndslag vindt in artikel 74 van de Wet structuur uitveringsrganisatie werk en inkmen. De geheimhudingsplicht is niet alleen van tepassing p de medewerkers die in dienst zijn van de Bsrank maar p alle medewerkers die bij de uitvering van de Jbcaching betrkken zijn (dus k medewerkers die dr de Bsrank mgelijk wrden ingehuurd). Daarnaast is p de verwerking van de persnsgegevens dr de Bsrank de Wet bescherming persnsgegevens (Wbp) van tepassing. De Bsrank zal daarm de bepalingen uit deze wet strikt na te leven. De Bsrank privacyreglement bevat in hfdlijnen de vlgende nderwerpen: De p de Cliënten betrekking hebbende gegevens wrden uitsluitend verwerkt vr zver dit ndzakelijk is vr de uitvering van de Jbcaching; De Bsrank draagt er zrg vr dat dr een ieder die bij de uitvering van de Jbcaching dr de Bsrank betrkken is een gedateerde geheimhudingsverklaring wrdt ndertekend. Deze geheimhudingsverklaringen kunnen desgewenst wrden ingezien dr UWV; De Bsrank draagt zrg vr passende technische en rganisatrische maatregelen m de persnsgegevens van Cliënten en werkgevers te beveiligen tegen vernietiging, hetzij per ngeluk hetzij nrechtmatig, tegen tevallig verlies, vervalsing, niet tegelaten verspreiding f tegang, niet tegelaten vermenigvuldiging dan wel tegen enige andere vrm van nwettige verwerking; De Bsrank verwijdert uiterlijk 10 jaar na beëindiging van de Jbcaching de tt de persn van die klant en de werkgever te herleiden gegevens, data en/f resultaten; De Bsrank leeft de meldingsplicht van hfdstuk 4 van de Wbp, zie bijlage 3, na en stelt de klant en de werkgever p de hgte van de meldingen aan het Cllege bescherming persnsgegevens evenals van de wijze waarp hij hiervan kennis kan nemen. Artikel 1 Begripsmschrijvingen 1.1 Persnsgegeven Elk gegeven betreffende een geïdentificeerde f identificeerbare natuurlijke persn. 1.2 Medische f psychlgische gegevens Persnsgegevens, direct f indirect betrekking hebbend p de lichamelijke f geestelijke gesteldheid van betrkkene, verzameld dr een berepsbeefenaar p het gebied van de gezndheidszrg in het kader van zijn berepsuitefening. 1.3 Persnsregistratie Een samenhangende verzameling (geautmatiseerd dan wel niet geautmatiseerd) van p verschillende persnen betrekking hebbende gegevens, waarnder medische f psychlgische gegevens, vr zver deze in het kader van de zrgverlening zijn verzameld. 1.4 Verstrekken van gegevens uit de persnsregistratie Het bekend maken f ter beschikking stellen van persnsgegevens die in de persnsregistratie zijn pgenmen f die dr verwerking daarvan, al dan niet in verband met andere gegevens, zijn verkregen. 1.5 Verantwrdelijke van de persnsregistratie De in artikel 2 genemde instelling die de zeggenschap heeft ver de persnsregistratie, del en middelen vaststelt en verantwrdelijk is vr de naleving van de bepalingen van dit reglement. 1.6 Betrkkene Degene ver wie persnsgegevens in de persnsregistratie zijn pgenmen. Privacyregelement De Bsrank pag. 1 van 13

2 Privacyregelement De Bsrank 1.7 Beheerder van de persnsregistratie Degene die nder verantwrdelijkheid van de verantwrdelijke is belast met de dagelijkse zrg vr een persnsregistratie f een gedeelte daarvan. 1.8 Bewerker van de persnsregistratie Degene die ten beheve van de verantwrdelijke persnsgegevens verwerkt, znder aan zijn rechtstreeks gezag te zijn nderwrpen. 1.9 Gebruiker van de persnsregistratie Degene die geautriseerd is gegevens in de persnsregistratie in te veren en/f te muteren, dan wel van enigerlei uitver van de persnsregistratie kennis te nemen Klachtencmmissie De dr de rganisatie ingestelde cmmissie die belast is met de behandeling van klachten p het gebied van cliëntenzrg. Artikel 2 Reikwijdte Dit reglement is van tepassing binnen De Bsrank te Hrnaar en heeft betrekking p de in bijlage 2 genemde persnsregistraties. De bijlage vrmen één geheel met dit reglement. Artikel 3 Del van de persnsregistratie 3.1 Delstellingen cliënten De delstellingen van de persnsregistratie waarp dit reglement van tepassing is, zijn: Een gede uitvering van de zrg-, hulp- en dienstverlening die dr de instelling wrdt verleend; Het vastleggen en beschikbaar stellen van gegevens, (mede) verkregen p grnd van de in de persnsregistratie pgeslagen gegevens, ten beheve van een delmatig beleid en beheer van de instelling; Het stimuleren van een permanente vrm van kwaliteitscntrle; Het financieel afhandelen van de gebden zrg aan de cliënt met de cliënt dan wel met diens zrgverzekeraar; Het verantwrden van de instelling aan de zrgverzekeraars en aan de verheid cnfrm dit reglement, de vigerende vrschriften en wettelijke verplichtingen; Het evalueren en nderzeken van de zrg, hulp- en dienstverlening. 3.2 Delstellingen medewerkers De delstellingen van de persnsregistratie waarp dit reglement van tepassing is, zijn: Een gede uitvering van persneelsbeleid die dr de instelling wrdt uitgeverd; Het vastleggen en beschikbaar stellen van gegevens, (mede) verkregen p grnd van de in de persnsregistratie pgeslagen gegevens, ten beheve van een delmatig beleid en beheer van de instelling; Het stimuleren van een permanente vrm van kwaliteitscntrle; Het financieel afhandelen van salaris en verige vergedingen; Het verantwrden van de instelling aan de zrgverzekeraars, uitveringsinstanties, belastingdienst en aan de verheid cnfrm dit reglement, de vigerende vrschriften en wettelijke verplichtingen; Het evalueren en nderzeken van persneelsbeleid en arbeidsmarktntwikkelingen. 3.3 Deleinden De verantwrdelijke zal geen gegevens in de persnsregistratie pnemen f bewaren vr andere deleinden dan hierbven en in de bijlagen genemd. Privacyregelement De Bsrank pag. 2 van 13

3 Privacyregelement De Bsrank Artikel 4 Werking van de persnsregistratie 4.1 Werking van de registratie De werking van de persnsregistraties wrdt nader beschreven in de bijlagen. 4.2 Verantwrdelijkheid van verantwrdelijke De verantwrdelijke is verantwrdelijk vr het ged functineren van de persnsregistratie. Zijn handelen met betrekking tt de werking van de persnsregistratie en de verstrekking van gegevens uit die registratie wrdt beperkt dr dit reglement. De verantwrdelijke is aansprakelijk vr eventuele schade als gevlg van het niet naleven van dit reglement. 4.3 Verantwrdelijkheid van bewerker De verantwrdelijke verplicht de bewerker dit reglement na te leven. De taken, rechten en verplichtingen van de bewerker wrden dr de verantwrdelijke schriftelijk vastgelegd. De bewerker is verantwrdelijk vr het ged functineren van de nder zijn beheer staande faciliteiten. Hij treft de ndzakelijke maatregelen met betrekking tt de beveiliging van nder andere apparatuur, prgrammatuur en de gegevens waarmee de persnsregistratie(s) wrdt/wrden geverd. De ter zake getrffen regeling(en) is/zijn bij de bewerker in te zien. 4.4 Vrzieningen De verantwrdelijke treft de ndige vrzieningen ter bevrdering van de juistheid en vlledigheid van de pgenmen gegevens en draagt zrg vr de ndige vrzieningen van technische en rganisatrische aard ter beveiliging van de persnsregistratie(s) tegen verlies f aantasting van de gegevens en tegen nbevegde kennisneming, wijziging f verstrekking daarvan. Gelijke plicht rust p de bewerker vr het geheel f het gedeelte van de faciliteiten, die hij nder zich heeft. Artikel 5 Opgenmen gegevens De persnsregistratie(s) kan/kunnen ten hgste de vlgende gegevenscategrieën bevatten: Persnalia/identificatiegegevens Financieel/administratieve gegevens Medische en psychlgische gegevens Deze gegevens wrden nader gespecificeerd in de bijlagen. Vertegenwrdiging Artikel 6 Vertegenwrdiging 6.1 Cliënten jnger dan 12 jaar Indien de betrkkene jnger is dan twaalf jaar, treden de uders die de uderlijke macht uitefenen dan wel de vgd in de plaats van de betrkkene. 6.2 Cliënten/medewerkers jnger dan 18 jaar Indien de betrkkene de leeftijd van achttien jaar ng niet heeft bereikt en niet in staat kan wrden geacht tt een redelijke waardering van zijn belangen ter zake, treden de uders die de uderlijke macht uitefenen dan wel de vgd in de plaats van de betrkkene 6.3 Cliënten/medewerkers in de leeftijd van 12 tt 16 jaar Indien de betrkkene in de leeftijdscategrie van twaalf tt zestien jaar valt en in staat is tt een redelijke waardering van zijn belangen, treden naast de persn zelf diens uders p. Privacyregelement De Bsrank pag. 3 van 13

4 Privacyregelement De Bsrank 6.4 Cliënten/medewerkers van 18 jaar en uder Indien de betrkkene de leeftijd van achttien jaar heeft bereikt en niet in staat kan wrden geacht tt een redelijke waardering van zijn belangen ter zake, niet nder curatele staat f ten beheve van hem niet het mentrschap is ingesteld in dit geval treedt de curatr f mentr in diens plaats dan treedt degene in de plaats van de betrkkene die dr hem daarte p een eerder mment schriftelijk is gemachtigd. Ontbreekt zdanige persn, f treedt deze niet p, dan treedt in plaats van de betrkkene diens echtgent f andere levensgezel, tenzij deze persn dat niet wenst, dan wel, indien k zdanige persn ntbreekt, diens uder, kind, brer f zus, tenzij deze persn dat niet wenst. 6.5 Machtigen Indien de betrkkene de leeftijd van achttien jaar heeft bereikt en in staat is tt een redelijke waardering van zijn belangen, heeft hij de mgelijkheid een ander persn schriftelijk te machtigen in diens plaats te treden. 6.6 Vertegenwrdiger De persn, die in de plaats treedt van de betrkkene, betracht de zrg van een ged vertegenwrdiger. Hij is gehuden de betrkkene zveel mgelijk bij de vervulling van zijn taken te betrekken. 6.7 Verplichtingen verantwrdelijke De verantwrdelijke kmt zijn verplichtingen die vrtvleien uit wet en reglement, na jegens de vertegenwrdiger van de betrkkene, tenzij die nakming niet verenigbaar is met de zrg van een ged verantwrdelijke. Privacyreglement De Bsrank Pagina 4 van 10 Rechten van betrkkenen en gebruik van persnsgegevens Artikel 7 Kennisgeving 7.1 Algemene kennisgeving De verantwrdelijke zal dr middel van een algemene kennisgeving het bestaan van de registratie(s) en van dit reglement vermelden, alsmede daarin aangeven p welke wijze het reglement kan wrden ingezien en verkregen en nadere infrmatie ter zake kan wrden ingewnnen. 7.2 Specifieke kennisgeving Indien andere delen dan zrgverlening en zrgndersteuning een delstelling vrmen van de registratie(s), heeft de verantwrdelijke de plicht de betrkkene vraf gericht te infrmeren mtrent de aard van de gegevens die ver zijn persn in de registratie wrden pgenmen, alsmede mtrent de deleinden die daarmee wrden nagestreefd, een en ander met inachtneming van het in artikel 3 bepaalde. Artikel 8 Verstrekking van gegevens 8.1 Testemming vr verstrekking van gegevens Tenzij zulks ndzakelijk is ter uitvering van een wettelijk vrschrift f het een geval betreft als genemd in de leden 2,3,4 f 5 is vr verstrekking van persnsgegevens aan derden de gerichte testemming van de betrkkene vereist. Indien verstrekking buiten de delstelling van de registratie valt, dient de testemming schriftelijk verleend te wrden. 8.2 Verstrekking van gegevens binnen de instelling Binnen de instelling van de verantwrdelijke van de persnsregistratie kunnen znder testemming van de betrkkene persnsgegevens wrden verstrekt, vr zver vr hun taakuitefening ndzakelijk, aan: Privacyregelement De Bsrank pag. 4 van 13

5 Privacyregelement De Bsrank Degenen, die rechtstreeks betrkken zijn bij de actuele zrg- f hulpverlening aan de betrkkene, tenzij laatstgenemde kenbaar heeft gemaakt daartegen bezwaar te hebben; Aan persnen en instanties, wier taak het is de verleende zrg te cntrleren en te tetsen. 8.3 Verstrekking van gegevens buiten de instelling Verstrekking van gegevens van cliënten buiten de instelling Buiten de instelling van de verantwrdelijke van de persnsregistratie kunnen znder testemming van de betrkkene persnsgegevens wrden verstrekt, vr zver hun taakuitefening ndzakelijk, aan: Degenen, die rechtstreeks betrkken zijn bij de actuele zrg- f hulpverlening aan de betrkkene, tenzij laatstgenemde kenbaar heeft gemaakt daartegen bezwaar te hebben; Aan rganen genemd in de ZFW en de AWBZ en aan het ministerie van VWS, ten beheve van de financiering van de hulpverlening; Aan zrgverzekeraar Verstrekking van gegevens van medewerkers buiten de instelling Buiten de instelling van de verantwrdelijke van de persnsregistratie kunnen znder testemming van de betrkkene persnsgegevens wrden verstrekt, vr zver hun taakuitefening ndzakelijk, aan: Pensienfndsen; Uitvering- en uitkeringsinstanties; Belastingdienst; Arbdienst; Arbeidsinspectie; Centraal Bureau vr Statistiek (CBS); Zrgverzekeraars Verzekeringsmaatschappijen ten beheve van persnlijke verzekeringen 8.4 Annieme gegevens Indien de persnsgegevens zdanig zijn geannimiseerd, dat zij redelijkerwijs niet tt de individuele persn herleidbaar zijn, kan de verantwrdelijke beslissen deze te verstrekken ten beheve van deleinden die verenigbaar zijn met het del van de registratie. 8.5 Verstrekking van gegevens ten beheve van wetenschappelijk nderzek Persnsgegevens kunnen alleen dan znder testemming van de betrkkene ten beheve van wetenschappelijk nderzek en statistiek p het gebied van de vlksgezndheid wrden verstrekt, indien aan ten minste één van de vlgende vrwaarden is vldaan: Het vragen van de gerichte testemming in redelijkheid niet mgelijk is en vrzien is in zdanige waarbrgen, dat de persnlijke levenssfeer van de betrkkene niet nevenredig wrdt geschaad; Het vragen van testemming, gelet p de aard en het del van het nderzek, in redelijkheid niet kan wrden verlangd en de hulpverlener zrg heeft gedragen dat de gegevens in zdanige vrm wrden verstrekt dat herleiding tt individuele persnen redelijkerwijs wrdt vrkmen. Vrts is dit slechts mgelijk indien: Het nderzek een algemeen belang dient; Het nderzek niet znder de desbetreffende gegevens kan wrden uitgeverd; De betrkken cliënt tegen een verstrekking niet uitdrukkelijk bezwaar heeft gemaakt, en Het nderzek wrdt verricht cnfrm de gedragscde gezndheidsnderzek van de Raad vr Gezndheidsnderzek en de Stichting Federatie van Medisch Wetenschappelijke Verenigingen. Het nderzek wrdt verricht dr Centraal Bureau vr Statistiek Bij een verstrekking vereenkmstig dit lid wrdt daarvan aantekening gehuden in het dssier. Privacyregelement De Bsrank pag. 5 van 13

6 Privacyregelement De Bsrank 8.6 Registratie verstrekking gegevens Van alle gegevensverstrekkingen aan derden anders dan p grnd van lid 2,3 en 4 wrdt dr de verantwrdelijke een register bijgehuden. De in dit register vermelde gegevens wrden gedurende twee kalenderjaren bewaard, tenzij zij in het kader van een prcedure langer bewaard meten blijven. De verantwrdelijke deelt de betrkkene p diens verzek schriftelijk binnen vier weken mede f zijn/haar persnsgegevens in het jaar vrafgaand aan het verzek uit de persnsregistratie(s) aan derden zijn verstrekt. Artikel 9 Tegang tt persnsgegevens 9.1 Tegang tt persnsgegevens Onverminderd eventuele wettelijke vrschriften ter zake hebben slechts tegang tt de persnsgegevens de berepsefenaar die deze gegevens heeft verzameld f diens waarnemer. Vrts hebben tegang tt persnsgegevens uit de registratie de beheerder en de bewerker, vr zver dit in het kader van beheer en bewerking ndzakelijk is. 9.2 Tegang tt persnsgegevens dr de verantwrdelijke De verantwrdelijke heeft als zdanig geen tegang tt de betrkken persnsgegevens, tenzij dit ndzakelijk is in verband met zijn algemene verantwrdelijkheid als verantwrdelijke. Artikel 10 Inzage en afschrift van pgenmen persnsgegevens 10.1 Inzage in persnsgegevens De betrkkene heeft het recht kennis te nemen van de p zijn persn betrekking hebbende gegevens Termijn van inzage en/f afschrift De gevraagde inzage en/f het gevraagde afschrift zal z spedig mgelijk, dch uiterlijk binnen vier weken, plaatsvinden Beperkingen vr inzage en afschrift Een mgelijke beperkinggrnd vr inzage en afschrift kunnen zijn gewichtige belangen van anderen dan de verzeker, de verantwrdelijke daarnder begrepen. Indien dr de verantwrdelijke inzage wrdt geweigerd, wrdt deze weigering met redenen mkleed schriftelijk binnen een maand meegedeeld aan verzeker Prcedure aanvraag inzage en/f afschrift De prcedure tt inzage en/f afschrift is als vlgt: Een verzek tt inzage wrdt dr de betrkkene schriftelijk ingediend bij de verantwrdelijke; De beheerder draagt zrg vr de behandeling van dit verzek; De beheerder infrmeert vraf een eventueel betrkken gebruiker ver het verzek; Inzage vindt plaats binnen vier weken na ntvangst van het verzek; Inzage kan indien de betrkkene zulks wenst, plaatsvinden nder begeleiding van een medewerker van de instelling; Vr inzage plaats kan hebben dient de verzeker zich te legitimeren. De verantwrdelijke draagt zrg vr een deugdelijke vaststelling van de identiteit van de verzeker. Privacyregelement De Bsrank pag. 6 van 13

7 Privacyregelement De Bsrank 10.5 Ksten van afschrift Vr de verstrekking van een afschrift mag een redelijke vergeding in rekening gebracht wrden. Onder een redelijke vergeding wrdt verstaan: Vr kpieën van teksten p A4-frmaat tt een maximum van 100 pagina s mag een bedrag van ten hgste 4,50 in rekening gebracht wrden. Artikel 11 Aanvulling, crrectie f vernietiging van pgenmen persnsgegevens 11.1 Aanvulling van persnsgegevens Desgevraagd wrden de pgenmen gegevens aangevuld met een dr de betrkkene afgegeven verklaring met betrekking tt de pgenmen gegevens Crrectie van persnsgegevens De betrkkene kan verzeken m crrectie van p hem betrekking hebbende in de registratie pgenmen gegevens, indien deze feitelijk njuist, vr het del van de registratie nvlledig f niet ter zake dienend zijn, dan wel in strijd met een wettelijk vrschrift Vernietiging persnsgegevens De betrkkene kan verzeken m vernietiging van tt zijn persn herleidbare gegevens Beslissing verantwrdelijke De verantwrdelijke deelt zijn beslissing binnen vier weken na ntvangst van het verzek tt crrectie f vernietiging schriftelijk aan de betrkkene mee. Een weigering is met redenen mkleed Beslissing tt crrectie De verantwrdelijke draagt zrg dat een beslissing tt crrectie z spedig mgelijk wrdt uitgeverd Vernietiging gegevens De verantwrdelijke vernietigt de gegevens binnen dertien weken na een daarte strekkend verzek van de betrkkene, tenzij redelijkerwijs aannemelijk is dat de bewaring van aanmerkelijk belang is vr een ander dan de betrkkene, alsmede vr zver bewaring p grnd van een wettelijk vrschrift vereist is. Artikel 12 Bewaartermijnen 12.1 Bewaartermijnen cliënten Met inachtneming van eventuele wettelijke vrschriften stelt de verantwrdelijke vast helang de in de registratie(s) pgenmen persnsgegevens bewaard blijven. Deze bewaartermijn is in beginsel tien jaren, te rekenen vanaf het tijdstip waarp zij zijn vervaardigd, f zveel langer dan redelijkerwijs uit de zrg van een ged hulpverlener vrtvleit Bewaartermijnen medewerkers Met inachtneming van eventuele wettelijke vrschriften stelt de verantwrdelijke vast helang de in de registratie(s) pgenmen persnsgegevens bewaard blijven. Deze bewaartermijn is in beginsel zeven jaren, te rekenen vanaf het tijdstip waarp de medewerker uitdienst is getreden, f zveel langer dan redelijkerwijs uit het persneelsbeleid vrtvleit Verstrijken van bewaartermijn en vernietiging van gegevens Indien de bewaartermijn is verstreken, wrden de desbetreffende persnsgegevens uit de registratie verwijderd en vernietigd, zulks binnen een termijn van één jaar. Vernietiging blijft evenwel achterwege wanneer redelijkerwijs aannemelijk is dat de bewaring van aanmerkelijk belang is vr een ander dan de betrkkene, alsmede bewaring p grnd van een wettelijk vrschrift vereist is f indien daarver tussen de betrkkene en de berepsbeefenaar vereenstemming bestaat. Indien de desbetreffende gegevens zdanig zijn bewerkt dat herleiding tt individuele persnen redelijkerwijs nmgelijk is, Privacyregelement De Bsrank pag. 7 van 13

8 Privacyregelement De Bsrank kunnen zij in geannimiseerde vrm bewaard blijven. Artikel 13 Overdracht van pgenmen persnsgegevens 13.1 Overdracht van gegevens De betrkkene heeft het recht p hem betrekking hebbende gegevens te den verdragen aan een andere, dr hem aan te wijzen verantwrdelijke. Daarte dient hij een schriftelijk verzek in bij de verantwrdelijke. De inwilliging van dit verzek kan slechts wrden geweigerd p grnd van een wettelijk vrschrift dan wel wrden pgeschrt vr zver de verantwrdelijke jegens de financier van de verleende zrg tt bewaring gehuden is f indien ter zake van die zrg een geschil aanhangig is gemaakt f dreigt te wrden gemaakt Overdracht van gegevens bij beëindiging (zrgverlening) instelling In geval de verantwrdelijke het vrnemen heeft tt verdracht van dr hem gehuden persnsgegevens in verband met de beëindiging van diens instelling, dient de verantwrdelijke dr middel van een (herhaalde) advertentie in een f meer reginale kranten f een maatregel van gelijke strekking betrkkenen ver de vrgenmen verdracht te infrmeren, pdat deze vldende kans wrdt gebden tegen het vrnemen bezwaar te maken. Artikel 14 Klachten 14.1 Klachten inzake nalevering reglement Indien de betrkkene van mening is dat de bepalingen van dit reglement niet wrden nageleefd f andere reden heeft tt klagen, dient hij zich te wenden tt de verantwrdelijke van de registratie Klachtenafhandeling Indien dit vr de betrkkene niet leidt tt een vr hem acceptabel resultaat, heeft de betrkkene de vlgende mgelijkheden. Deze kan gebruik maken van een binnen de instelling functinerende regeling vr nafhankelijke klachtenbehandeling. De betrkkene kan zich k tt het Cllege Bescherming Persnsgegevens wenden met het verzek te bemiddelen f te adviseren in zijn geschil met de verantwrdelijke. Dit dient te geschieden binnen een termijn van acht weken na ntvangst van het antwrd van de verantwrdelijke f, indien de verantwrdelijke niet binnen de gestelde termijn heeft geantwrd, binnen acht weken na aflp van die termijn. Een en ander laat nverlet de mgelijkheid een berep te den p de rechter waarvr dezelfde termijn geldt als vr het inschakelen van het Cllege Bescherming Persnsgegevens. Overgang- en sltbepalingen Artikel 15 Lptijd van de registratie Onverminderd eventuele wettelijke bepalingen is dit reglement van kracht gedurende de gehele lptijd van de registratie(s). Artikel 16 Wijziging van het reglement Wijzigingen van dit reglement wrden aangebracht dr de verantwrdelijke. De wijzigingen in het reglement zijn van kracht vier weken nadat ze bekend zijn gemaakt aan belanghebbenden. Artikel 17 Inwerkingtreding Dit reglement is per 1 april 1014 in werking getreden en bij de verantwrdelijke in te zien. Desgewenst kan tegen kstprijs afschrift van dit reglement wrden verkregen. Dit reglement is van tepassing p de vlgende gehuden persnsregistraties: Bijlage 1 Registratie cliënten verpleging en verzrging thuis Bijlage 2 Algemene registratie medewerkers Privacyregelement De Bsrank pag. 8 van 13

9 Privacyregelement De Bsrank Bijlage 1: Registratie cliënten verpleging en verzrging thuis Van de cliënten die zrg- f hulpverlening van de instelling ntvangen f hebben aangevraagd kunnen gegevens wrden pgenmen. Het betreft nderstaande gegevens: Persnalia/identificatiegegevens naam, adres, pstcde, wnplaats identificatienummer gebrtedatum gebrteplaats geslacht telefnnummer burgerlijke staat cliëntnummer / registratienummer verzekeringsgegevens Financieel/administratieve gegevens inkmensgegevens ten beheve van het vaststellen van de hgte van de eigen bijdrage, alleen vr het geval die hulp is gevraagd waarvr een inkmensafhankelijke eigen bijdrage als vrwaarde vr het verkrijgen daarvan is gesteld in het Besluit eigenbijdrageregeling verpleging en verzrging BZ en/f in het Subsidiebesluit Gezinsverzrging van de Ziekenfndsraad administratieve gegevens betreffende de betaling van de ndzakelijke eigen bijdrage in de thuiszrg bank- en/f girrekeningnummer uren verleende zrg uitgeleende artikelen, hulpmiddelen in thuiszrg Medische en psychlgische gegevens hulpverleningsgegevens: gevraagde, geïndiceerde en tegewezen srt en heveelheid zrg, en tevens verleende zrg; gegevens betreffende de tekrten in zelfzrgvermgen van de cliënt en indien ndzakelijk van zijn huishuden; gegevens betreffende de samenstelling van het huishuden waarte de cliënt behrt, vr zver ndzakelijk vr de zrgverlening; medische gegevens vr zver ndzakelijk vr de gede uitvering van de zrgverlening, zals een verpleegplan en/f behandelplan Verkrijging van gegevens De gegevens kunnen wrden verkregen: bij de betrkkene zelf bij de gebruikers van de verige dr de verantwrdelijke ingestelde registraties bij huisarts en/f de behandelend arts Privacyregelement De Bsrank pag. 9 van 13

10 Privacyregelement De Bsrank Bijlage 2: Registratie medewerkers Van de medewerkers in dienst zijn bij de instelling kunnen gegevens wrden pgenmen. Het betreft nderstaande gegevens: Persnalia/identificatiegegevens naam, adres, pstcde, wnplaats identificatienummer Burger server nummer gebrtedatum gebrteplaats geslacht telefnnummer burgerlijke staat persneelsnummer verzekeringsgegevens (zrg) pensiengegevens pleidingsgegevens diplma s gegevens met betrekking tt werkervaring Financieel/administratieve gegevens inkmensgegevens ten beheve van het vaststellen van de hgte van het salaris, pensien, zrgverzekering f eventueel aanvullingen p salaris bank- en/f girrekeningnummer ttaal aantal gewerkte uren ttaal van teslagen ttaal van nksten- en/f reiskstenvergedingen Medische gegevens datum ziek- en herstelmelding medische gegevens met betrekking tt re-integratieverslag ten beheve van Wet Verbetering Prtwachter gegevens met betrekking tt hepatitis B vaccinatie gegevens met betrekking tt wet REA Verkrijging van gegevens De gegevens kunnen wrden verkregen: bij de betrkkene zelf bij de gebruikers van de verige dr de verantwrdelijke ingestelde registraties Privacyregelement De Bsrank pag. 10 van 13

11 Privacyregelement De Bsrank Bijlage 3 Hfdstuk 4 van de Wbp Hfdstuk 4. Melding en vrafgaand nderzek Paragraaf 1. De melding Artikel 27 Artikel 28 Artikel 29 1.Een geheel f gedeeltelijk geautmatiseerde verwerking van persnsgegevens die vr de verwezenlijking van een deleinde f van verscheidene samenhangende deleinden bestemd is, wrdt alvrens met de verwerking wrdt aangevangen gemeld bij het Cllege f de functinaris. 2.Een niet geautmatiseerde verwerking van persnsgegevens die vr de verwezenlijking van een deleinde f van verscheidene samenhangende deleinden bestemd is, wrdt gemeld indien deze is nderwrpen aan vrafgaand nderzek. 1.De melding behelst een pgave van: a.de naam en het adres van de verantwrdelijke; b.het del f de deleinden van de verwerking; c.een beschrijving van de categrieën van betrkkenen en van de gegevens f categrieën van gegevens die daarp betrekking hebben; d.de ntvangers f categrieën van ntvangers aan wie de gegevens kunnen wrden verstrekt; e.de vrgenmen drgiften van gegevens naar landen buiten de Eurpese Unie; f.een algemene beschrijving m een vrlpig rdeel te kunnen geven ver de gepastheid van de vrgenmen maatregelen m, ter tepassing van artikel 13 en 14, de beveiliging van de verwerking te waarbrgen. 2.De melding behelst het del f de deleinden waarvr de gegevens f de categrieën van gegevens zijn f wrden verzameld. 3.Een wijziging in de naam f het adres van de verantwrdelijke wrdt binnen een week gemeld. Wijzigingen in de pgave die betrekking hebben p de nderdelen b tt en met f van het eerste lid, wrden telkens binnen een jaar na de vrafgaande melding gemeld vr zver zij blijken van meer dan incidentele aard te zijn. 4.Een verwerking die afwijkt van hetgeen vereenkmstig het eerste lid, nder b tt en met f, is gemeld, wrdt vastgelegd en bewaard gedurende ten minste drie jaren. 5.Bij f krachtens algemene maatregel van bestuur kunnen nadere regels wrden gesteld ver de wijze waarp de melding dient te geschieden. 1.Bij algemene maatregel van bestuur kan wrden bepaald dat daarbij aan te geven verwerkingen van gegevens waarbij de inbreuk p de fundamentele rechten en vrijheden van de betrkkene nwaarschijnlijk is, zijn vrijgesteld van de melding, bedeld in artikel Daarbij wrden vastgesteld: a.de deleinden van de verwerking, b.de verwerkte gegevens f categrieën van verwerkte gegevens, c.de categrieën van betrkkenen, d.de ntvangers f categrieën ntvangers aan wie de gegevens wrden verstrekt, en Privacyregelement De Bsrank pag. 11 van 13

12 Privacyregelement De Bsrank Artikel 30 e.de peride gedurende welke de gegevens wrden bewaard. 3.Bij algemene maatregel van bestuur kan wrden bepaald, indien dit ndzakelijk is met het g p de pspring van strafbare feiten in een bepaald geval, dat daarbij aan te geven verwerkingen van gegevens dr verantwrdelijken die krachtens de wet met pspring zijn belast, wrden vrijgesteld van de melding. Daarbij kunnen cmpenserende waarbrgen ter bescherming van persnsgegevens wrden vastgesteld. De verwerkte gegevens kunnen slechts wrden gebruikt vr de deleinden die bij die algemene maatregel van bestuur uitdrukkelijk zijn vermeld. 4.De verplichting tt melding is niet van tepassing p penbare registers die bij de wet zijn ingesteld alsmede p verstrekkingen aan een bestuursrgaan ingevlge een wettelijke verplichting. 1.Zwel het Cllege als de functinaris huden een register bij van de bij hen aangemelde gegevensverwerkingen. Het register bevat ten minste de inlichtingen die zijn pgegeven krachtens artikel 28, eerste lid, nder a tt en met e. 2.Het register kan dr een ieder kstels wrden geraadpleegd. 3.De verantwrdelijke verstrekt een ieder die daarm verzekt de inlichtingen als bedeld in artikel 28, eerste lid, nder a tt en met e, mtrent de van de aanmelding vrijgestelde gegevensverwerkingen. 4.Het derde lid is niet van tepassing p: a.een gegevensverwerking die is vrijgesteld krachtens artikel 29, derde lid; b.penbare registers die bij de wet zijn ingesteld. Paragraaf 2. Vrafgaand nderzek Artikel 31 Artikel 32 1.Het Cllege stelt vrafgaand aan een verwerking een nderzek in indien de verantwrdelijke: a.een nummer ter identificatie van persnen vrnemens is te verwerken vr een ander deleinde dan waarvr het nummer specifiek bestemd is teneinde gegevens in verband te kunnen brengen met gegevens die wrden verwerkt dr een andere verantwrdelijke, tenzij het gebruik van het nummer geschiedt vr de gevallen als mschreven in artikel 24; b.vrnemens is gegevens vast te leggen p grnd van eigen waarneming znder de betrkkene daarvan p de hgte te stellen, f c.anders dan krachtens een vergunning p grnd van de Wet particuliere beveiligingsrganisaties en recherchebureausvrnemens is strafrechtelijke gegevens f gegevens ver nrechtmatig f hinderlijk gedrag te verwerken ten beheve van derden. 2.Het eerste lid, nder b, is niet van tepassing p penbare registers die bij de wet zijn ingesteld. 3.Bij wet f algemene maatregel van bestuur kunnen andere gegevensverwerkingen die een bijznder risic inhuden vr de persnlijke rechten en vrijheden van de betrkkene wrden aangewezen waarp het eerste lid van tepassing is. Het Cllege geeft in zijn jaarverslag aan in heverre naar zijn rdeel een dergelijke aanwijzing wenselijk is. 4.Het Cllege meldt een verwerking als bedeld in het eerste lid, nder c, bij de Eurpese Cmmissie. Privacyregelement De Bsrank pag. 12 van 13

13 Privacyregelement De Bsrank 1.Een gegevensverwerking waarp artikel 31, eerste lid, van tepassing is, wrdt als zdanig dr de verantwrdelijke bij het Cllege gemeld. 2.De melding van een zdanige gegevensverwerking verplicht de verantwrdelijke de verwerking die hij vrnemens is te verrichten, p te schrten ttdat het nderzek van het Cllege is afgernd dan wel hij een bericht heeft ntvangen dat niet tt nader nderzek wrdt vergegaan. 3.In geval van een melding van een gegevensverwerking waarp artikel 31, eerste lid, van tepassing is, besluit het Cllege schriftelijk binnen vier weken na de melding f het tt nader nderzek vergaat. 4.In het besluit tt nader nderzek ver te gaan geeft het Cllege aan binnen welke termijn het vrnemens is dit nderzek te verrichten. Deze termijn bedraagt niet langer dan twintig weken. 5.Het nader nderzek, bedeld in het vierde lid, leidt tt een verklaring mtrent de rechtmatigheid van de gegevensverwerking. 6.De verklaring van het Cllege geldt als een besluit in de zin van dealgemene wet bestuursrecht. Op de vrbereiding ervan is afdeling 3.4 van die wet van tepassing. Privacyregelement De Bsrank pag. 13 van 13